Seus Direitos HIPAA: o Aviso de Práticas de Privacidade (NPP)

O Aviso de Práticas de Privacidade (NPP) é o documento exigido pelo HIPAA que provedores de saúde, planos de saúde e clearinghouses devem entregar aos pacientes, descrevendo como suas Informações de Saúde Protegidas (PHI) podem ser usadas e divulgadas, e detalhando os direitos de privacidade do paciente.

O que o NPP Deve Incluir

• Usos/Divulgações Permitidas: Tratamento, pagamento, operações de saúde (TPO) — sem autorização necessária. Outras permitidas: saúde pública, denúncia de abuso, aplicação da lei, processos judiciais, coroners, pesquisa (com isenção), funções governamentais essenciais, compensação de trabalhadores.
• Autorizações Necessárias: Notas de psicoterapia, marketing, venda de PHI, a maioria das pesquisas, divulgações a empregadores (exceto compensação de trabalhadores), qualquer uso não listado.
• Direitos do Paciente:
  • Acesso: Inspecionar/copiar PHI (eletrônico ou papel), direcionar a terceiro.
  • Emenda: Solicitar correção de registros incompletos/inaccurados.
  • Contabilidade de Divulgações: Lista de divulgações não TPO (últimos 6 anos).
  • Solicitação de Restrição: Pedir para limitar divulgações TPO (provedor não é obrigado a concordar, exceto se autofaturado integralmente).
  • Comunicações Confidenciais: Solicitar método/local de contato alternativo.
  • Reclamação: Registrar com o Oficial de Privacidade do provedor ou HHS OCR.
  • Cópia em Papel: Direito de receber NPP em papel mesmo se concordou com eletrônico.
• Deveres do Provedor: Cumprir o NPP publicado. Notificar indivíduos afetados de violações (PHI não protegida). Treinar a força de trabalho. Designar Oficial de Privacidade.
• Data de Vigência e Informações de Contato: Nome, telefone, e-mail do Oficial de Privacidade; contato do OCR.

Quando Você Recebe

• Primeira visita presencial (ou primeiro serviço para planos de saúde).
• Sob solicitação a qualquer momento.
• Sempre que revisado materialmente (com distribuição rápida).
• Postado de forma proeminente na instalação e no site.

Por que Importa

O NPP é seu roteiro para controle de privacidade. Leia-o. Faça perguntas. Exerça seus direitos — especialmente acesso (revisar seu registro em busca de erros) e comunicações confidenciais (ex.: "ligue para meu celular, não para casa"). O HIPAA estabelece o piso; leis estaduais podem oferecer proteções mais fortes.